The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-1c74fc369b advisory.

    - Update to 5.0.2 fix rhbz#2326888

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-ab5ad835c1 advisory.

    - Update to 5.0.2 fix rhbz#2326888

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - qBittorrent before 5.0.1 proceeds with use of https URLs even after certificate validation errors.
    (CVE-2024-51774)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 41 ホストには、FEDORA-2024-1c74fc369b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 5.0.2 への更新、rhbz#2326888 を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-ab5ad835c1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 5.0.2 への更新、rhbz#2326888 を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0358-1 advisory.

    - Update to version 5.0.1 (fixes boo#1232731 CVE-2024-51774)

      Added features:

      * Add 'Simple pread/pwrite' disk IO type

      Bug fixes:

      * Don't ignore SSL errors (boo#1232731 CVE-2024-51774)
      * Don't try to apply Mark-of-the-Web to nonexistent files
      * Disable 'Move to trash' option by default
      * Disable the ability to create torrents with a piece size of         256MiB
      * Allow to choose Qt style
      * Always notify user about duplicate torrent
      * Correctly handle 'torrent finished after move' event
      * Correctly apply filename filter when `!qB` extension is         enabled
      * Improve color scheme change detection
      * Fix button state for SSL certificate check

      Web UI:

      * Fix CSS that results in hidden torrent list in some browsers
      * Use proper text color to highlight items in all filter lists
      * Fix 'rename files' dialog cannot be opened more than once
      * Fix UI of Advanced Settings to show all settings
      * Free resources allocated by web session once it is destructed

      Search:

      * Import correct libraries


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.0.1 之前的 qBittorrent 即使在证书验证错误之后仍会继续使用 https URL。
    (CVE-2024-51774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.0.1 之前的 qBittorrent 即使在憑證驗證錯誤之後仍會繼續使用 https URL。
    (CVE-2024-51774)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0358-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - バージョン 5.0.1 へ更新します (boo#1232731 CVE-2024-51774 を修正します)

      追加機能 : 

      * 「Simple pread/pwrite」ディスク IO タイプを追加します

      バグ修正: 

      * SSL エラーを無視しない (boo#1232731 CVE-2024-51774)
      * Web のマークを存在しないファイルに適用しない
      * デフォルトで「ゴミ箱に移動」オプションが無効
      * ピースサイズが 256MiB の torrent を作成する機能が無効
      * Qt スタイルの選択を許可
      * 重複 torrent についてユーザーに常に通知
      * 「torrent finish after move」イベントを適切に処理
      * 「!qB」拡張が有効な場合にファイル名フィルターを正しく適用
      * カラースキーム変更検出を改善
      * SSL 証明書チェックのボタンの状態を修正

      Web UI:

      * 一部のブラウザで torrent リストが非表示になる CSS を修正
      * 適切なテキストの色を使用して、すべてのフィルターリストのアイテムをハイライト
      * 「rename files」ダイアログが 1 回しか開かないのを修正
      * 詳細設定の UI を修正し、すべての設定を表示
      * Web セッションが破棄されると、Web セッションによって割り当てられたリソースを解放

      検索:

      * 正しいライブラリをインポート

      その他の変更: 

      * フラグアイコンを Upstream と同期

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.1 より前の qBittorrent は、証明書検証エラーの後でも https URL の使用を進めます。
    (CVE-2024-51774)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
211894	Fedora 41 : qbittorrent (2024-1c74fc369b)	Nessus	Fedora Local Security Checks	11/27/2024	11/27/2024	high
211978	Fedora 40 : qbittorrent (2024-ab5ad835c1)	Nessus	Fedora Local Security Checks	12/1/2024	12/1/2024	high
230321	Linux Distros Unpatched Vulnerability : CVE-2024-51774	Nessus	Misc.	3/6/2025	9/2/2025	high
211894	Fedora 41 : qbittorrent (2024-1c74fc369b)	Nessus	Fedora Local Security Checks	11/27/2024	11/27/2024	high
211978	Fedora 40 : qbittorrent (2024-ab5ad835c1)	Nessus	Fedora Local Security Checks	12/1/2024	12/1/2024	high
210715	openSUSE 15 Security Update : qbittorrent (openSUSE-SU-2024:0358-1)	Nessus	SuSE Local Security Checks	11/9/2024	12/11/2024	high
230321	Linux Distros 未修补的漏洞：CVE-2024-51774	Nessus	Misc.	3/6/2025	9/2/2025	high
230321	Linux Distros 未修補的弱點：CVE-2024-51774	Nessus	Misc.	3/6/2025	9/2/2025	high
210715	openSUSE 15 セキュリティ更新 : qbittorrent (openSUSE-SU-2024:0358-1)	Nessus	SuSE Local Security Checks	11/9/2024	12/11/2024	high
230321	Linux Distros のパッチ未適用の脆弱性: CVE-2024-51774	Nessus	Misc.	3/6/2025	9/2/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high